运行时错误，同时在运行时从应用程序中获取PE头

Question

我一直在尝试使可执行程序进入WINDOWS进程，程序编译时没有任何错误，但是当我运行程序时（通过Microsoft Visual Studio的调试模式），我得到一个运行时错误。视觉工作室突出一条线（我已标记它的评论）

#include <windows.h> 
#include "resource.h" 

int main() 
{ 
PIMAGE_DOS_HEADER IDH; 
PIMAGE_NT_HEADERS INTH; 
PIMAGE_SECTION_HEADER ISH; 

//Lets load the resource 
HRSRC hResource=FindResourceA(NULL,(LPCSTR)MAKEINTRESOURCE(IDR_EXE1),"EXE"); 
DWORD ResourceSize=SizeofResource(NULL,hResource); 
HGLOBAL hGlob=LoadResource(NULL,hResource); 
LPSTR lpFileMaped=(LPSTR)LockResource(hGlob); 

//obtain the DOS and PE headers 
IDH=(PIMAGE_DOS_HEADER)&lpFileMaped[0]; 
INTH=(PIMAGE_NT_HEADERS)&lpFileMaped[IDH->e_lfanew]; //this is the highlighted line 
             // which supposedly causes an error at runtime 

.... 

为什么这样，任何人都可以详细说明？

Answer 1

看看standard work of Matt Pietrek。

的e_lfanew字段包含文件的PE头